Mosty Toru verzus VPN: ktorý problém rieši každý?

Blokovaný prístup, Tor Browser, ktorý sa nepripojí, a dva produkty ponúkané ako riešenie: most a VPN. Zlyhávajú na rôznych miestach a opravujú rôzne veci. Most je vstupný bod do Toru, ktorý nie je zverejnený v adresári relayov, zatiaľ čo VPN je tunel k operátorovi, ktorého ste si vybrali. Voľba medzi nimi sa začína pomenovaním toho, čo je skutočne pokazené.

Dva nástroje, dve rôzne úlohy

Most mení to, ako sa Tor Browser dostáva do siete Tor. Klient stále zostavuje okruh, stále používa výstupný relay pre verejný web a stále závisí od adresárových autorít na všetkom okrem prvého skoku. VPN mení to, ako sa lokálny stroj dostáva ku koncovému bodu, ktorý si zvolíte, a všetko za týmto bodom je vecou operátora.

Tento rozdiel určuje, ktorú poruchu môže každý nástroj riešiť. Ak sú blokované spojenia na známe vstupné adresy Toru, most ponúkne iný vstup a dokumentácia Tor Projectu o mostoch opisuje podporované spôsoby, ako ho získať. Ak sieť prehliada všetku prevádzku, most môže pomôcť a nemusí, pretože zástrčné transporty menia tvar spojenia, namiesto toho aby zaručili, že ho nikto nerozpozná. Ak lokálna sieť sleduje ciele, odpoveď je úplne iná otázka. Prineste príznak skôr, než prinesiete produkt.

Čo most skutočne skrýva

Most je relay, ktorý v obvyklom verejnom adresári chýba a distribuuje sa oddelenými kanálmi, ako je vstavaný tok žiadostí alebo e-mail. Skrýva vstupný bod pred každým, kto číta verejný zoznam, a to je celý účel.

Neskrýva cieľ pred stránkou, ktorú navštívite, pretože túto požiadavku stále vykonáva výstupný relay. Neoslepuje ani lokálnu sieť, keďže spojenie stále opúšťa stroj s adresou a časovým vzorom. Most je nástroj dostupnosti na prvom mieste a nástroj súkromia na druhom.

Čo mení prevádzka Toru cez VPN

Prevádzkovanie Toru cez VPN posúva prvý skok: lokálna sieť vidí koncový bod VPN a operátor VPN vidí spojenie so vstupom do Toru. Samotný okruh sa od tohto bodu nemení.

Toto usporiadanie posúva to, kto môže pozorovať vstupné spojenie, a pridáva ďalší účet, klienta a režim zlyhania na údržbu. Mení aj to, čo by operátor VPN mohol korelovať, a to je otázka politiky, nie techniky. VPN v predvolenom nastavení nepokrýva každý program na stroji, takže samostatný poštový klient alebo nástroj na synchronizáciu môže stále používať obvyklú cestu. Akýkoľvek indikátor pripojenia berte ako dôkaz o jednom programe, nie o zariadení.

Overte program, ktorý vás zaujíma

Testujte danú aplikáciu, nie prítomnosť ikony. Počúvajúci port SOCKS a fungujúci okruh sú dve oddelené skutočnosti a niečo znamená len tá druhá.

tor --verify-config
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip

Prvý príkaz overí, že proces Tor prijíma svoju konfiguráciu, a druhý hlási, ktorú výstupnú adresu sieť skutočne vidí. Ak druhý zlyhá, zatiaľ čo prvý prejde, problém nie je v okruhu, ale v lokálnom nastavení proxy. Kontrolu zopakujte s nástrojom, ktorý zlyhával, pretože rozšírenie prehliadača môže mať vlastnú konfiguráciu proxy.

Uchovajte dôkazy pri tikete: použitý transport, typ vstupu a pozorovaný výstup. Tie tri riadky vyriešia väčšinu sporov o konektivitu bez ďalšieho porovnávania produktov.